コラボレーション作業用の Web サイトエンジンである MediaWiki では、ユーザー作成の JavaScript が許可されていないページに、ユーザー作成の CSS をロードすることが可能であると報告されました。wiki ユーザーが騙されて、Special:Preferences や Special:UserLogin などのセキュリティ面で機密性の高いページにおいて、CSS からのインターフェイス操作または CSS から実行される JavaScript コード操作を行うことにより、アクションを実行する可能性があります。この更新により、CSS と JavaScript モジュールの割り当ての分離が削除されます。

検出

Debian DSA-3046-1：mediaWiki - セキュリティの更新

low Nessus プラグイン ID 78047

変更ログが見つかりません